[보안뉴스] KREMLIN 뱅킹 악성코드, Chrome 및 Edge 장악해 자격 증명과 세션 토큰 탈취
· 2026-09-17 12:58
· 조회 18
· 원문 ↗
브라질을 중심으로 활동하는 새로운 금융 악성코드 툴킷인 'KREMLIN'이 발견되어 사용자들의 주의가 요구됩니다. 보안 기업 엘라스틱 보안 연구소(Elastic Security Labs)는 'REF9334'라는 위협 그룹을 추적하는 과정에서 이 악성코드를 확인했으며, 이들은 브라질의 주요 12개 이상 은행을 위장한 피싱 기법을 활용해 사용자들을 속이고 악성 브라우저 확장 프로그램을 유포해 왔습니다.
이번 공격의 주요 영향 범위는 구글 크롬(Google Chrome) 및 마이크로소프트 엣지(Microsoft Edge) 등 크로미움 기반 웹 브라우저 사용자들입니다. KREMLIN 악성코드는 브라우저를 하이재킹하여 사용자의 로그인 자격 증명(ID 및 비밀번호)뿐만 아니라 현재 활성화된 세션 토큰까지 탈취합니다. 세션 토큰이 유출될 경우 공격자는 다중 인증(MFA)을 우회하여 사용자의 금융 계정 및 웹 서비스에 직접 접근할 수 있어 2차 피해 위험이 매우 높습니다.
이러한 브라우저 확장 프로그램 기반의 위협에 대응하기 위해서는 브라우저에 설치된 확장 프로그램 목록을 주기적으로 점검하고, 출처가 불분명하거나 불필요한 프로그램은 즉시 삭제해야 합니다. 또한 금융 기관을 사칭한 이메일이나 웹사이트의 링크를 통해 소프트웨어를 설치하지 않도록 주의하고, 세션 탈취 공격에 대비해 보안 솔루션을 활용한 상시 모니터링 체계를 유지하는 것이 중요합니다.
♥ 추천 0
'KREMLIN Banking Malware Hijacks Chrome and Edge to Steal Credentials and Session Tokens' 이슈는 결국 패치 관리 문제로 귀결되네요. 의존성 스캔을 CI에 붙여두면 이런 취약점을 배포 전에 걸러낼 수 있습니다.
'KREMLIN Banking Malware Hijacks Chrome and Edge to Steal Credentials and Session Tokens' — 실제 침투 테스트에서 이런 류의 취약점은 초기 침투 지점으로 자주 쓰입니다. 공격자 입장에서 보면 익스플로잇 난이도가 낮은 편이라 우선순위 높게 봐야 합니다.
'KREMLIN Banking Malware Hijacks Chrome and Edge to Steal Credentials and Session Tokens' 이슈는 기술적 문제 이전에 리스크 관리의 문제입니다. 자산 목록에 영향 범위가 있는지 먼저 확인하고, 패치 SLA에 따라 조치 계획을 수립해야 합니다.